CVE-2009-4973

ALTO 7.5CVE-2009-4973 · Published 28/07/2010 · updated 16/06/2026

In breve

CVE-2009-4973 è una vulnerabilità ALTO (CVSS 7.5) che riguarda totalcalendar (sweetphp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.95%, superiore al 61.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
totalcalendar sweetphp	`= 2.4`	No fix yet

Description

SQL injection vulnerability in rss.php in TotalCalendar 2.4 allows remote attackers to execute arbitrary SQL commands via the selectedCal parameter in a SwitchCal action.

References

exploit-db.com/exploits/9524

Altre vulnerabilità di totalcalendar

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free